RecodeX 重构消息，Picus Security研究员Umut Bayram发现，部分WordPress网站在安装针对一个正被活跃利用漏洞的修复更新时，仍可能遭到攻击。该更新在安装过程中仍使用网站未打补丁的旧代码解压文件，攻击者若在恰当时机发起攻击，便可在服务器上执行代码。该研究员建议阻止对该更新安装路径的Web访问。